CVE-2026-96673 in Photoview
Zusammenfassung
von VulDB • 23.09.2026
Photoview bis Version 2.4.0 enthält eine SQL-Injection-Schwachstelle im Album-Download-Routen, die es nicht authentifizierten Angreifern ermöglicht, SQL zu injizieren, indem sie das album_id-Pfadsegment manipulieren. Angreifer können in der album_id-Parameter manipulierte SQL-Ausdrücke bereitstellen, um beliebige Daten aus der Datenbank unter Verwendung von zeitbasierten oder blinden Injektionstechniken zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.